{{Estrategia de acceso AI de Microsoft Entra 2026}}

{{## Introducción A medida que las organizaciones llevan AI de proyectos piloto a las operaciones diarias, la gestión de acceso se está convirtiendo en un desafío de seguridad mayor. La investigación más reciente de Microsoft Entra muestra que los agentes de AI, el uso de GenAI y las herramientas fragmentadas de identidad y red están creando nuevos riesgos que muchas estrategias de acceso existentes no fueron diseñadas para manejar.

Novedades en la investigación de Microsoft

El informe Secure access in the age of AI de Microsoft destaca varios hallazgos clave:

• AI está ampliando el panorama de identidad porque cada herramienta de AI, integración o agente autónomo introduce nuevas identidades, permisos y rutas de acceso.
• Los incidentes de acceso ahora son comunes: el 97 % de las organizaciones informó un incidente de identidad o acceso de red en los últimos 12 meses.
• El riesgo relacionado con AI ya es significativo: el 70 % de las organizaciones dijo haber experimentado incidentes vinculados con actividad relacionada con AI.
• La fragmentación sigue siendo un problema importante: en promedio, las organizaciones usan cinco soluciones de identidad y cuatro soluciones de acceso de red.
• No todos los incidentes son maliciosos: Microsoft encontró una división casi uniforme entre incidentes maliciosos y accidentales, lo que demuestra que la complejidad y una gobernanza débil también son factores importantes.

Por qué Microsoft impulsa un access fabric

Microsoft afirma que una estrategia de acceso moderna debe avanzar hacia un access fabric. En lugar de tratar la identidad, la red y los controles de seguridad como capas separadas, este modelo utiliza la identidad como punto central de decisión y aplica decisiones de acceso de manera coherente en todos los entornos.

Según el informe, un access fabric puede ayudar a las organizaciones a:

• Establecer una base de identidad común para empleados, cargas de trabajo y agentes de AI
• Aplicar decisiones de acceso más rápido en entornos cloud y on-premises
• Compartir señales de forma continua entre herramientas de identidad, red y seguridad
• Reducir retrasos causados por la integración manual de políticas entre plataformas desconectadas

Esto importa porque tanto los sistemas de AI como los atacantes pueden actuar a velocidad de máquina. La aplicación tardía y las políticas incoherentes crean brechas que son más difíciles de detectar y cerrar para los administradores.

Impacto en los administradores de IT

Para los administradores de Entra y seguridad, el mensaje es claro: la adopción de AI está exponiendo debilidades en entornos de acceso fragmentados. Múltiples proveedores, herramientas superpuestas y una propagación lenta de políticas pueden aumentar tanto la sobrecarga operativa como el riesgo de seguridad.

Microsoft señala que el 64 % de las organizaciones ya está consolidando herramientas de identidad y acceso de red, mientras que el 94 % prefiere una plataforma integrada de gestión de identidad y acceso.

Próximos pasos

Los equipos de IT deben revisar si su arquitectura actual de identidad y acceso de red puede admitir de forma segura agentes de AI y un uso más amplio de GenAI. Los próximos pasos prácticos incluyen:

• Auditar identidades y permisos relacionados con AI
• Revisar los controles de mínimo privilegio para agentes y cargas de trabajo
• Identificar herramientas de acceso duplicadas o superpuestas
• Evaluar si la aplicación de políticas es coherente en todos los entornos
• Usar el informe completo de Microsoft para orientar la modernización de la estrategia de acceso

A medida que AI escala, la gestión de acceso ya no es solo un control de fondo. Se está convirtiendo en una parte central de la gestión del riesgo empresarial.}}